CVE-2004-1427 in Korweblog

الملخص

بحسب VulDB • 07/07/2026

ثغرة تضمين ملف عن بُعد في PHP داخل الملف main.inc في KorWeblog الإصدار 1.6.2-csv والإصدارات الأقدم تتيح لمهاجمين عن بُعد تنفيذ أكواد PHP تعسفية من خلال تعديل المعلمة G_PATH للإشارة إلى عنوان URL على خادم ويب بعيد يحتوي على الكود، كما هو موضح في index.php عند استخدام تسلسلات .. (نقطة نقطة) في معلمة lng لإجبار تحميل main.inc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/02/2005
• إفشاء: 31/12/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-22724
• CPE: جاهز
• CWE: CWE-73 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01678
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1427
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1427/